Не устанавливаются KB4519976 и KB4520003 — решение проблемы

Windows UpdateПо недоброй традиции последних месяцев пользователи Windows 7 и Windows Server 2008 R2 столкнулись с ошибками при установке обновлений KB4519976 и KB4520003 (ежемесячные пакеты обновлений). Впрочем, исправить данные ошибки совсем не сложно.

Как известно, с недавних пор корпорация Microsoft подписывает новые обновления для Windows 7 и Windows Server 2008 R2 только при помощи алгоритма SHA-2. Отсюда следует, что, если своевременно не подготовить операционную систему к таким переменам, новые патчи на неё устанавливаться не будут. Хорошая новость заключается в том, что эти подготовительные мероприятия просты. Достаточно установить несколько обновлений.

Не устанавливаются KB4519976 и KB4520003 - решение проблемы
Рекомендации с сайта Microsoft.

Перед установкой KB4519976 и/или KB4520003 Microsoft рекомендует установить KB4490628 и KB4474419. Также проверьте, что у вас установлены KB4516655 и (по собственному опыту) KB3133977.

При соблюдении этих условий установка KB4519976 и/или KB4520003 должна пройти в штатном режиме.

Этот «вторник обновлений» оказался не слишком богатым на устранённые уязвимости. Из потенциально опасных следует выделить уязвимости CVE-2019-1238 и CVE-2019-1239, связанные с тем, как VBScript обрабатывает объекты в памяти. Эксплуатируя данные уязвимости, злоумышленник может выполнить произвольный код в контексте текущего пользователя.

Очередная уязвимость (CVE-2019-1333) была найдена и в RDP. Проблема проявляется на стороне клиента и позволяет атакующему добиться удалённого выполнения кода. Однако для этого нужно убедить жертву подключиться к вредоносному серверу.

Несмотря на то, что в этом месяце не зафиксировано уязвимостей нулевого дня, девять багов получили статус критических. Поэтому с установкой обновлений всё таки лучше не тянуть.

Комментарии: 8 к “Не устанавливаются KB4519976 и KB4520003 — решение проблемы”

  1. KB4519976 не устанавливается, хотя все условия перед установкой выполнено. При чем это не на одном ПК. Так что не хватает еще чего-то.

    1. Какой код ошибки? Запускается ли средство восстановления системы?

  2. Код ошибки 800700B7. Начиная с августа, когда Майкрософт ввела подпись SHA-2, перестали устанавливаться ежемесячные пакеты обновлений. Пришлось их начинать скрывать.

    1. Для корректной работы с SHA-2 нужны патчи, которые перечислены в статье. Я правильно понял, что на всех этих компьютерах они корректно установились? Других патчей Microsoft не предлагает. Способ лично успешно опробован в локальной сети с WSUS и десятками ПК.
      Если вы распространяете обновления на ПК с WSUS, попробуйте для интереса скачать ежемесячный пакет и установить его на одной из машин вручную. Естественно, предварительно должны быть установлены все KB из этой статьи.
      В целом, код 0x800700b7 является обобщённым. Как правило, он говорит о повреждённых системных файлах или о некорректных записях в реестре. Если вручную ежемесячный пакет установится успешно, очистите папку %WINDIR%\SoftwareDistribution\Download\, чтобы обновления с WSUS на компьютеры загрузились вновь.
      Также можно использовать команду sfc /scannow, чтобы провести проверку и восстановление отсутствующих или повреждённых системных файлов.

      1. Да требуемые патчи установились. Вручную пакеты KB4512506, KB4516065, KB 4524157, KB4519976 не устанавливаются при условии установленных патчей. Результат команды sfc /scannow: Защита ресурсов Windows не обнаружила нарушений целостности. Очистку папки SoftwareDistribution делал. Началось все с запуска средства восстановления системы после не установившихся KB4512506 и KB4512486.

        1. Что самое интересное KB4520003 установилось, прилетев от WSUS. И ряд других обновлений тоже установилось. Не устанавливаются только Monthly Rollup.

  3. Выполнил все указанные инструкции дважды с интервалом в месяц.
    Чистил папку %WINDIR%\SoftwareDistribution\Download\, запускал sfc /scannow, устанавливал через центр обновления и скачивал из каталогов. Все тщетно. Указанные обновления уже установлены, а Monthly Rollup по-прежнему устанавливается до 100%, а затем откатывается с сообщением «Не удалось установить обновление.»
    Думаю статьи в этом не виноват — просто Microsoft пытается принудить нас к установке W10.

  4. Свежеустановленная система. Сегодня с утра ставил с оригинального образа. Не модифицированного. Скачанного с МСДН.
    Ставились все обновления. Но вот kb4519976 не ставится ни в каком режиме. Хоть руками — хоть через Windows Update.
    В событиях следующие записи.
    В журнале Установка: Не удается установить обновление Windows «Обновление системы безопасности для ОС Windows (KB4519976)» из-за ошибки: 2147942402 «Не удается найти указанный файл.» (Командная строка: «»C:\Windows\system32\wusa.exe» «C:\X86-all-windows6.1-kb4519976.msu» «)
    В журнале Система: Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80070002: Обновление системы безопасности для ОС Windows (KB4519976).
    В WindowsUpdate.log: 2019-11-07 17:04:56:717 1056 e00 Report REPORT EVENT: {7D8EEE4A-0D5A-461C-B668-C4EB135777FA} 2019-11-07 17:04:51:718+0700 1 182 101 {1123B1B8-DE9F-469A-AAB5-40FE2ECCE8DD} 501 80070002 wusa Failure Content Install Installation Failure: Windows failed to install the following update with error 0x80070002: Обновление системы безопасности для ОС Windows (KB4519976).
    2019-11-07 17:04:56:724 1056 e00 Report CWERReporter::HandleEvents — WER report upload completed with status 0x8
    2019-11-07 17:04:56:724 1056 e00 Report WER Report sent: 7.6.7601.24436 0x80070002(0x80070002) 123B1B8-DE9F-469A-AAB5-40FE2ECCE8DD Install 501 0 wusa {1E09966B-19CA-43AB-A436-D0EF55AE58D0} 0
    2019-11-07 17:07:05:026 2480 a4c COMAPI ———— COMAPI: IUpdateServiceManager::RemoveService ————
    2019-11-07 17:07:05:026 2480 a4c COMAPI — ServiceId = {1e09966b-19ca-43ab-a436-d0ef55ae58d0}
    2019-11-07 17:07:05:135 2480 a4c COMAPI IUpdateService removing volatile scan package service, serviceID = {1E09966B-19CA-43AB-A436-D0EF55AE58D0}
    2019-11-07 17:07:05:143 1056 ee8 Agent WARNING: WU client fails CClientCallRecorder::RemoveService with error 0x80248014
    2019-11-07 17:07:05:143 2480 a4c COMAPI WARNING: ISusInternal::RemoveService failed, hr=80248014

Добавить комментарий для Михаил Отменить ответ

Ваш адрес email не будет опубликован.